English

売らない。外に渡さない。見せる相手は、あなたが決める。

フォローはすべて承認制で、投稿を見られる相手も、DM を送れる相手も、あなたが選べます。メールアドレスや DM の本文は暗号にして保存しています。いま実際に動いている仕組みだけを、そのまま書いています。

屋外で話している3人

決めるのは、設定画面で。

CrowOn の設定画面「設定とプライバシー」

プライバシーの設定は、1⁠か所に。

「設定とプライバシー」に、親しい友達リスト、ブロック、位置情報、DM、タグ付けの承認、表示しない単語がまとまっています。

設定を開く
「プライバシー・公開範囲」の画面

見られる相手を、項目ごとに。

「投稿を見られる相手」「DMを受信できる相手」「通話を受ける相手」「グループに追加できる相手」を、それぞれ別に選べます。フォローしていない人からの DM はメッセージリクエストに入り、許可していない人からの通話は鳴りません。

設定を開く
「DM・連続記録」の画面

消したメッセージは、サーバーからも。

送信を取り消した文章と、期限が来た消えるメッセージ(24⁠時間 か 7⁠日間)の文章は、CrowOn のサーバーからも削除されます。通知プレビューの初期設定は「名前のみ」です。

設定を開く
「コンテンツ・おすすめ」の画面

おすすめに使うものを、隠さない。

見た投稿や反応はサーバーに 90⁠日 保存します。「端末の状態をおすすめに使う」(初期設定はオン)では、時間帯・電池・通信・音・スクロールの速さを使います。これは保存せず、メモリに最長 30⁠分 置くだけで、オフにすると学んだことも消えます。

設定を開く

外の会社には、渡しません。

線路のそばを並んで歩く3人

売らない、共有しない

個人情報を販売することはなく、他のサイトをまたいだ行動ターゲティング広告のために共有することもありません。

CrowOn の外に出るもの
支払い
Stripe の画面で。カード番号は CrowOn に届きません
プッシュ通知
ブラウザや端末の会社の配信を通ります
Google・Apple でログイン
その会社とやりとりします
それ以外
なし。解析・広告のスクリプトも入れていません

例外は3⁠つ

支払いは Stripe の画面で行い、カード番号は CrowOn に届きません。プッシュ通知はブラウザや端末の会社の配信を通ります。Google や Apple でログインした場合は、その会社とやりとりします。

保存するときは、こうしています。

窓の外を見ている人

鍵は、データとは別の場所に。

データベースのファイルやバックアップだけを持ち出されても、メールアドレスも DM の本文も読めません。暗号を解く鍵は、データの置き場所の外にあります。

データベースに実際に書き込まれる形
メールアドレス
aoi@example.come1:flzjDbqlmfFACbPP0Uyl1ghpNeOAQx8tKC/p/Dhp0s4GmaVfF0aW+g+i+A==
生年月日
2009-04-18e1:Esty9/mj9LFFqtChUApugjlm/c8yBiU+s4GCp4HE/zCkevC4ivU=

使い捨ての鍵で、実際の暗号化処理を通した出力です。

保存時の暗号化

メールアドレス、生年月日、本名、本人確認の写真、DM の本文は、AES-256-GCM で暗号にしてから書き込みます。鍵はデータの置き場所の外にあります。メールアドレスでの検索には、鍵つきのハッシュを使います。

保存期間
アクセスの記録
90⁠日
攻撃の記録(ログインの失敗など)
30⁠日
おすすめのための反応
90⁠日
端末の状態(電池・通信など)
保存しない
本人確認の書類
判定まで
13歳未満のロック
端末 180⁠日・特徴と IP 30⁠日
削除したアカウントのバックアップ
通常 90⁠日以内

保存期間

アクセスの記録は 90⁠日、攻撃の記録は 30⁠日 で自動的に消えます。本人確認の書類は判定が決まった時点で削除し、13⁠歳未満のロックには名前や生年月日ではなく鍵つきのハッシュだけを使います。

「アカウント・ログイン」の画面

ダウンロードも、削除も、自分で。

「データのダウンロード」で、アカウントの情報、設定、トーク、投稿、写真と動画を1⁠つのファイルで受け取れます。「アカウントを完全に削除」では、すぐに削除が始まり、バックアップの写しも通常 90⁠日以内 に消えます。

設定を開く

まだ、できていないこと。

窓際で笑っている人

まだ、できていないこと。

変わったら、このページも書き換えます。

まだ、できていないこと。
  1. エンドツーエンド暗号化ではありません。動いているサーバーは読むときに暗号を解くので、CrowOn のシステムは DM の内容を扱えます。運営者が内容を見るのは、プライバシーポリシーの 7 に書いた場合だけです。
  2. DM の写真や音声のファイルは、取り消しても期限が来ても、いまはサーバーから消えません。
  3. 「1⁠回だけ表示」は、相手のアプリで1⁠回しか開けないようにするしくみです。サーバーからはまだ削除していません。
  4. 2026⁠年11⁠月6⁠日より前に取り消したメッセージの文章は、サーバーに残っているものがあります。
  5. 投稿や DM の写真・動画・音声のファイルは、保存時の暗号化の対象に入っていません。

いまの状態を、そのまま。

動いていないことを、動いているように書くことはしません。ここに書いたことが変われば、このページもすぐに書き換えます。

正式な内容は、プライバシーポリシーに。

このページは説明です。CrowOn が約束していることは、プライバシーポリシーに書いています。